INFORMATIVA PRIVACY CLIENTI
ai sensi dell’articolo 13 Regolamento (UE) 2016/679
Con il presente documento (l’“Informativa”), il Titolare del trattamento, come di seguito definito, desidera informarLa sulle finalità e modalità del trattamento dei Suoi dati personali e sui Suoi diritti in qualità di interessato che il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GDPR”).
1. Chi è il Titolare del trattamento
Il Titolare del trattamento è Acqua Novara.VCO S.p.A., con sede in Via Triggiani 9, 28100, Novara, nella persona del legale rappresentante pro tempore (il “Titolare”).
Il Titolare ha nominato un Responsabile per la protezione dei dati personali (il “DPO”) che Lei potrà contattare per l’esercizio dei Suoi diritti, elencati al successivo punto 8, nonché per ricevere qualsiasi informazione relativamente al trattamento dei Suoi dati personali, scrivendo a: dpo@acquanovaravco.eu
2. Quali dati personali trattiamo
I dati personali che saranno trattati, sono quelli identificativi dell’utente e della fornitura, quali a titolo meramente esemplificativo:
- cognome, nome e luogo di nascita
- codice fiscale e/o partita IVA
- numero di telefono/indirizzo e-mail
- indirizzo e numero civico del punto di fornitura
- indirizzo di recapito delle fatture
- dati relativi al contratto di fornitura (es. codice Cliente, POD o PDR, consumo totale annuo in metri cubi, residenza)
- modalità di pagamento e/o coordinate bancarie
- ogni altro dato personale funzionale al soddisfacimento dei rapporti intercorrenti tra le parti.
I dati personali possono includere:
- dati pubblici o dati conoscibili da chiunque, fermi restando i limiti e le modalità stabiliti dalla normativa comunitaria, da leggi, o regolamenti;
- dati relativi allo svolgimento di attività economiche, nel rispetto della vigente normativa in materia di segreto aziendale e industriale;
- dati personali utilizzati per la valutazione del rischio creditizio raccolti presso le banche dati e sistemi finalizzati alla valutazione del rischio creditizio.
3. Finalità del trattamento e base giuridica
3.1 Esecuzione del contratto
Il trattamento dei Suoi dati personali è necessario per l’acquisizione di informazioni preliminari alla conclusione del contratto, nonché per la successiva conclusione ed esecuzione dello stesso.
In particolare, per la gestione del contratto il Titolare compie le seguenti operazione: procedura di sopralluogo per allaccio idrico, eventuale procedura di voltura/subentro, variazione di dati contrattuali, quali il Suo recapito, emissione delle bollette di consumo, svolgimento dei necessari adempimenti a tutela del credito in caso di mancato pagamento.
La base giuridica del trattamento è la necessità di esecuzione del contratto, nel rispetto dell’articolo 6, paragrafo 1, lettera b), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo preventivo consenso al trattamento.
3.2 Adempimenti normativi
Inoltre, i Suoi dati personali saranno trattati per l’adempimento di obblighi previsti da leggi e/o regolamenti nazionali o comunitari che il Titolare è tenuto ad osservare nel fornirle i servizi richiesti.
La base giuridica del trattamento è la necessità di adempiere a un obbligo legale, nel rispetto dell’articolo 6, paragrafo 1, lettera c), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo preventivo consenso al trattamento.
3.3 Natura del conferimento e conseguenze di un rifiuto di conferire i dati personali
Il conferimento dei Suoi dati personali è un requisito necessario per la conclusione ed esecuzione del contratto. L’eventuale mancato conferimento dei dati richiesti comporterà l’impossibilità per il Titolare di dare seguito alle Sue richieste precontrattuali/contrattuali e di eseguire il contratto.
4. Periodo di conservazione dei Suoi dati personali
Il Titolare tratterà i Suoi dati personali esclusivamente per il tempo necessario alla gestione del contratto e dei connessi adempimenti normativi.
In ogni caso, i Suoi dati personali saranno conservati per un periodo di 10 anni a partire dallo scioglimento del contratto, nel rispetto del periodo di prescrizione previsto dal codice civile italiano.
5. Con quali modalità saranno trattati i Suoi dati personali
Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.
6. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza
Per il perseguimento delle finalità descritte al precedente punto 3, i Suoi dati personali saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Titolare, che opereranno in qualità di soggetti autorizzati al trattamento dei dati personali.
Inoltre, i Suoi dati personali saranno comunicati e trattati da soggetti terzi appartenenti alle seguenti categorie:
a) enti gestori dei servizi di fognatura e depurazione;
b) società o enti bancari e postali incaricati della gestione dei servizi di incasso delle bollette;
c) società che gestiscono il sistema informatico del Titolare;
d) società per lo svolgimento di attività assicurative, di intermediazione bancaria o non bancaria, o di factoring;
e) società per l’analisi dei dati;
f) soggetti che curano per il Titolare adempimenti di carattere amministrativo e fiscale;
g) società e consulenti che forniscono attività di consulenza legale e/o fiscale;
h) soggetti che supportano il Titolare per la tutela del credito;
i) autorità e organi di vigilanza e controllo
j) società di lettura del contatore
k) società di stampa e recapito bollette
I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR.
L’elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto presso la sede legale del Titolare o contattando il DPO.
I Suoi dati personali non saranno trasferiti a soggetti terzi all’esterno dell’Unione europea e non sono oggetto di diffusione.
7. Quali diritti Lei ha in qualità di interessato
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:
• diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:
a) finalità del trattamento
b) categorie di dati personali trattati
c) destinatari cui questi sono stati o saranno comunicati
d) periodo di conservazione dei dati o i criteri utilizzati
e) diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento
f) diritto di proporre un reclamo
g) diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
• diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
• diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, quando:
a) i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;
b) Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento;
c) Lei si è opposto con successo al trattamento dei dati personali;
d) i dati sono stati trattati illecitamente,
e) i dati devono essere cancellati per adempiere un obbligo legale;
f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR.
Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:
a) l’interessato contesta l’esattezza dei dati personali;
b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo
c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
• proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1. Il Titolare provvederà a prendere carico della Sua richiesta e a fornirle, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla Sua richiesta.
L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.
La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.